مجلة شبابيك العالمية
كشفت شركة كاسبرسكي أن هجمات الفدية التي استهدفت بيئات المحاكاة الافتراضية «ESXi» و«Proxmox» لم تعتمد على اختراق تقنيات العزل بين الأجهزة الافتراضية، بل استغلت ثغرات في الإدارة الأمنية وضعف ضوابط الوصول، إلى جانب إعادة استخدام كلمات المرور وانكشاف بيانات الحسابات ذات الصلاحيات المرتفعة.
وأوضحت نتائج تحقيقات أجراها فريق الاستجابة للطوارئ العالمية لدى كاسبرسكي أن المهاجمين تمكنوا من الوصول إلى البنية التحتية الافتراضية وتشفيرها، مستفيدين من أخطاء في إعدادات الأنظمة وضعف الفصل بين الشبكات، دون الحاجة إلى استغلال ثغرات تقنية في برامج إدارة الأجهزة الافتراضية نفسها.
واستندت التحقيقات إلى حادثتين أمنيتين؛ الأولى نفذتها مجموعة «BlackNevas» في أكتوبر 2025 واستهدفت بيئة «ESXi»، والثانية نفذتها مجموعة «The Gentlemen» في أغسطس 2026 وطالت بيئة «Proxmox».
وفي الحادثة الأولى، استغل المهاجمون ضعف حماية منصة مراقبة الشبكات وإعادة استخدام كلمة مرور الحساب الإداري الأعلى صلاحية عبر عدة خوادم، ما أتاح لهم الوصول إلى الأنظمة المستهدفة وتشغيل برمجيات خبيثة، فضلاً عن حذف سجلات الأحداث لإعاقة عمليات التتبع والتحقيق.
أما الحادثة الثانية، فكشفت عن حصول المهاجمين على بيانات دخول إدارية محفوظة في محطة عمل مخترقة تابعة لأحد مسؤولي الأنظمة، الأمر الذي مكّنهم من السيطرة على بيئة «Proxmox» وتشغيل برمجية الفدية عبر مجموعة من الخوادم المتصلة، وصولاً إلى تشفير البيئة الافتراضية.
وأكد رؤوف جوهري، خبير فريق الاستجابة للطوارئ العالمية لدى كاسبرسكي، أن هذه الحوادث تكشف أهمية التعامل مع منصات المراقبة ومحطات عمل مسؤولي الأنظمة وشبكات الإدارة بوصفها نقاطاً محتملة للهجمات السيبرانية، مشيراً إلى أن تحديث الأنظمة وحده لا يكفي لضمان حمايتها ما دامت الحسابات الإدارية وواجهات الوصول عرضة للاستغلال.
وشدد على ضرورة تعزيز ضوابط الوصول، وتقليص الصلاحيات الإدارية، وعزل شبكات الإدارة عن الشبكات العامة، بما يمنع انتقال المهاجمين من الأنظمة الداعمة إلى الخوادم الافتراضية الحيوية.
ودعت كاسبرسكي المؤسسات إلى اعتماد إجراءات وقائية أكثر صرامة، تشمل حماية بيانات الاعتماد ذات الصلاحيات المرتفعة، ومنع تخزين كلمات المرور بصورة غير آمنة، ومراقبة الأنشطة المشبوهة، إلى جانب استخدام حلول متقدمة لاكتشاف التهديدات والاستجابة للحوادث.
وتؤكد نتائج التحقيقات أن المخاطر التي تهدد البنية التحتية الافتراضية لا ترتبط دائماً بثغرات تقنية معقدة، إذ قد تتحول ممارسات إدارية روتينية وضعف إجراءات الحماية إلى مدخل لهجمات قادرة على تعطيل عدة خوادم وأنظمة تشغيلية في وقت واحد.
________________________________________
المحتوى أعلاه يتم نشره عبر حسابات المجلة أدناه
سناب شات https://www.snapchat.com/add/shababeks_1
انستقرام: https://instagram.com/shababeks1?r=nametag
قناة شبابيك : https://www.youtube.com/channel/UCZbfRIHzi1WyP3_7lHfc0ag
لمزيد من الأخبار تفضلوا بزيارة موقعنا : http://www.shababeks.com
